<div dir="ltr">Thanks for the clarification about FR versions Arran. I will keep it in mind since I'm using FR 2.x.x.<br><div class="gmail_extra"><br>Have a good one.</div><div class="gmail_extra"><br><br><div class="gmail_quote">

On Tue, Feb 4, 2014 at 3:25 PM, Arran Cudbard-Bell <span dir="ltr"><<a href="mailto:a.cudbardb@freeradius.org" target="_blank">a.cudbardb@freeradius.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">><br>
> Finally, the users file config:<br>
><br>
> DEFAULT domain1-Ldap-Group == "gr_users_wifi"<br>
>         Tunnel-Type = VLAN,<br>
>         Tunnel-Medium-Type = IEEE-802,<br>
>         Tunnel-Private-Group-Id:0 = "X"<br>
> DEFAULT domain2-Ldap-Group == "gr_users_wifi_domain2"<br>
>         Tunnel-Type = VLAN,<br>
>         Tunnel-Medium-Type = IEEE-802,<br>
>         Tunnel-Private-Group-Id:0 = "X"<br>
<br>
</div>Yes. LDAP-Group should not be used in v2.x.x if multiple instances of the LDAP module are in use, the instance referred to by LDAP-Group is based on instantiation order which is quite fragile.<br>
<br>
In v3.x.x LDAP-Group will always refer to the ldap {} (default) instance, to help avoid this sort of confusion.<br>
<br>
Arran Cudbard-Bell <<a href="mailto:a.cudbardb@freeradius.org">a.cudbardb@freeradius.org</a>><br>
FreeRADIUS Development Team<br>
<br>
FD31 3077 42EC 7FCD 32FE 5EE2 56CF 27F9 30A8 CAA2<br>
<br>
<br>-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br></blockquote></div><br><br clear="all"><div><br></div>
</div></div>